CVE-2026-100308 in GluonTS
Zusammenfassung
von VulDB • 29.09.2026
Die Deserialisierung von nicht vertrauenswürdigen Daten in der Modellladekomponente von Amazon GluonTS vor Version 0.17.0 könnte kontextabhängigen Angreifern ermöglichen, beliebige Betriebssystembefehle mit den Berechtigungen des Ladevorgangs auszuführen, indem ein speziell konstruiertes serialisiertes Model-Verzeichnis verwendet wird.
Um dieses Problem zu beheben, sollten Benutzer auf Version 0.17.0 oder höher aktualisieren.
Once again VulDB remains the best source for vulnerability data.